CVE-2026-94609
authentik: Rechteausweitung zum Superuser über die Grupphierarchie
- Veröffentlicht
- 24.09.2026
- Aktualisiert
- 28.09.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 24.09.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 42,5 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
authentik ist ein Open-Source-Identity-Provider. Vor 2026.2.7, 2026.5.7 und 2026.8.2 kann ein Konto mit delegierter Berechtigung zur Verwaltung einer Gruppe, einer Gruppenmitgliedschaft oder eines Benutzers einem Konto Superuser-Status verleihen oder einer Gruppe eine bestehende Rolle zuweisen, ohne die Berechtigungen zu besitzen, die diese Privilegien absichern. Gruppenhierarchieprüfungen berücksichtigen nicht konsistent den von übergeordneten Gruppen geerbten Superuser-Status, und der Rollenzuweisung zu einer Gruppe fehlt die erforderliche Autorisierungsprüfung. Betroffen sind nur Bereitstellungen, die diese Verwaltungsfunktionen an Konten delegieren, die keine vollständigen Administratoren sind. Dieses Problem ist in den Versionen 2026.2.7, 2026.5.7 und 2026.8.2 behoben.
Quellen
Write-up und Proof-of-Concept für CVE-2026-94609, eine Privilegieneskalations-Schwachstelle in authentik, die es Benutzern mit add_user_to_group ermöglicht, über die Groups-API Superuser-Gruppen beizutreten.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.